两名主犯因盗窃价值5000万元的Tether、以太坊、比特币被判刑12年！

昨日，北京市朝阳区人民法院近日公开了一起刑事案件的判决书。

文件显示，2020年10月16日，凌某胜、凌某瑞利用技术手段侵入计算机信息系统，盗取某数字资产交易平台（XX环球XX有限公司）账户中的泰达币共计62万枚。 12687.9956个比特币和149.99627927个比特币（总价值5000万余元，后退还虚拟货币价值4800余万元），提起诉讼。

到案后，令1、令2配合公安机关退还未售出的虚拟货币，交易总金额4800余万元。 万某变卖了用赃款购买的宝马车，并向北京XX信息技术有限公司退还70万元。

田的证词证明：

2020年10月16日9时许，我司平台维护人员发现公司服务的XX数字资产交易平台异常大额出金。

16日2:00-5:15，17个账户利用系统漏洞发起非法入侵系统，共盗取62万美元（USDT）、12,687.9956 ETH（以太坊）、149．99,627,927 BTC（比特币），当时泰达币的价格约为6.7元一个，以太币的价格约为2500元一个，比特币的价格约为79240元一个。 我公司受XX Global XX Ltd.委托，为XX平台提供系统研发、维护和技术咨询服务。 根据我公司与公司签订的技术服务合同，我公司应就系统入侵事件按照约定向对方支付50,259,694元。 元。

我们查看系统日志发现，XX系统在合约账户转现货账户的过程中存在负数漏洞。 攻击者可以通过篡改网络请求包，将金额变为负数。 当合约账户减去负数时，可以减少账户余额。 这种行为可以在较短的时间内套现，从而非法获利，给企业造成损失。 公司发现漏洞后，及时修复了漏洞，本人随后向公安机关报案。 为了修复系统漏洞，我们聘请了厦门XX科技有限公司进行系统安全修复，并支付了20万元。

通过公司日志发现，首次攻击该平台并成功入侵的用户实名认证为凌1，上述17个账号所使用的IP地址、设备信息、充值来源等均为与凌1相关，与凌1使用相同IP地址和设备的用户也拥有凌2实名认证。 通过在区块链上追踪公司被盗数字货币发现，2020年10月22日22:00，Ling 2通过jXX平台卖出222,511 USDT，获利1,452,821.5元，收款账户为Ling某2在建行开户，尾号5601。

万某将用赃款购买的宝马X6轿车以70万元的价格卖掉，目前已将70万元退还给我。

张证人作证说：

本人是北京XX信息技术有限公司技术部工作人员，根据我司与XX交易平台签订的协议，我司在交易期间因非投资者因素造成的损失需要赔偿投资者。公司在交易平台上的服务。 XX平台已致函我司要求全额赔偿损失，目前赔偿工作正在进行中。 本案的损失并非投资者造成。 用户将虚拟货币存入XX交易平台，在XX平台进入用户钱包。 虚拟货币的所有权从用户转移到XX平台，用户持有的就是债权。 北京XX信息技术有限公司负责用户钱包内虚拟货币的安全。 当用户提现或交易虚拟货币时，平台将根据提示划转虚拟货币。 本案损失由我司承担，损失的虚拟币总额为被盗币总额。 根据国际虚拟货币交易机制，被盗虚拟货币不对应特定用户。 这些被盗虚拟货币的所有权属于平台，这些用户可以根据自己持有的虚拟货币的债权向平台兑换等量的虚拟货币。 这些虚拟货币在用户交易之前由我们公司保管。

被告人令1供认不讳：

2019年10月，我在X平台实名注册了账户，此后一直在平台充币“薅羊毛”。

2020年10月，凌2称利用我的账号发现了X平台的转账漏洞。 他使用XX抓包软件在平台上抓取数据，然后在抓取数据的开头手动添加一个“-”发送。 对于X平台，可以在平台的钱包账户中增加虚拟货币。 我们窃取的虚拟货币的私钥在一个金苹果手机里，放在我玲姐暂住的保险箱里。 钥匙在我女朋友万手里。 该手机价值约5000万虚拟币。 ，本人主动提供给公安机关，并原路返还，减少损失。 手机里的虚拟货币是我和凌2通过X平台的漏洞盗取的。

2019年初，在百度上搜索破解网络请求包，侵入计算机信息系统的教程，希望能利用这个方法。 后来发现了一个篡改网络请求包中数据的方法，就把这个方法告诉了凌2。 从那时起，我们就一直试图侵入一个名为 XX 的网站的内部系统。 2020年10月16日，我和玲在暂住地（广东省云浮市云城区XX）将本网站的网络请求包改为负数，最终盗取该网站的虚拟货币成功。 Ling 2主要操作是篡改网络请求包，我负责注册存放虚拟货币的钱包和提现虚拟货币。 我们每人套现100万左右，我用了80多万买了一辆宝马X6，剩下的都花光了。

被告人凌2供认不讳：

我有两部手机，一部魅族手机是自己用的，一部VIVO品牌手机是2020年10月17日购买的，分享给灵1。手机上的软件除微信外都是灵1用的, 而凌1用的是QQ。 凌1让我办了三张银行卡泰达币交易违法吗，分别是中国银行、中国建设银行和中国工商银行，然后帮他取钱。 5万多在云浮六福珠宝买了一条项链，快手充值1000元。 我在广州买的车是凌1用我的VIVO手机转账买的。

XX平台的漏洞是凌1发现的，我手机里BGXX注册的视频是一个虚拟货币交易平台的实名注册教程。 Ling 1 教我如何黑入平台，但我没有做。 所有的违法所得都在我们农行7879尾号、工行2147尾号、建行5601号、中国银行5670号和0129号邮储号。

2020年12月22日告白：我操作了最后一次成功的攻击。 我通过人脸识别登录虚拟货币交易平台，让凌1操作。 凌1的电脑上有一个英文软件。 我用鼠标抓取页面上的数据，点啊点，终于找到了漏洞。 看到凌1的操作，我自己学会了数据抓取，看到账户余额变了，我确定是找到漏洞了。 心想点了几下就发现了漏洞，立马告诉了凌1，于是心想这不是操作。 然后凌1按照我提供的方法操作。

两人在交易平台卖出了部分虚拟货币，实际获利合计超过200万元。 诉讼文件显示，两名主犯发现平台系统合约账户向现货账户转账过程中存在负数漏洞后，通过篡改网络请求包将金额更改为负数，增加账户余额，并在较短的时间内提取现金。 从而非法获利。

该交易平台的维护者北京某信息技术有限公司通过梳理平台日志发现，首次进行此类攻击的用户实名认证为凌某，随后调用警察。 2020年10月21日泰达币交易违法吗，公安机关将二被告人逮捕。

文件还指出，“本案并未以5000万元以上的平台交易额来确定二人的犯罪数额，但被告人盗取2个以上虚拟货币后出售虚拟货币是客观现实的。万元。 定罪量刑的依据。”

北京市朝阳区人民法院认为，凌某生、凌某瑞的行为构成盗窃罪，判处有期徒刑12年，并处罚金20万元，剥夺政治权利2年。